macOS で L2TP を構成および使用する
macOS には、ネイティブ VPN クライアントが搭載されています。macOS VPN クライアントを使用して、Firebox に L2TP VPN 接続を行うことができます。
L2TP Network 設定を構成する
L2TP VPN 接続を行う macOS デバイスを準備するには、ネットワーク設定で L2TP 接続を構成する必要があります。
- Appleメニューの システム環境設定 を選択します。
- ネットワーク アイコンをクリックします。
- 新しいネットワーク インターフェイスを作成するには、左下隅の「+」アイコンをクリックします。
- インターフェイス ドロップダウン リストで VPN を選択します。
- VPN タイプ ドロップダウン リストから、IPSec 上の L2TP を選択します。
- サービス名 テキスト ボックスに、この VPN 接続 (「L2TP Firebox」など) の名前を入力します。
- 作成 をクリックします。
VPN 接続の設定が表示されます。
既定の構成を使用することも、独自の構成を作成することもできます。以下の手順は、既定の構成を使用します。
- サーバー アドレス テキスト ボックスに、接続先の Firebox の外部 IP アドレスを入力します。
- アカウント名 テキスト ボックスにユーザー名を入力すると、Mobile VPN with L2TP ユーザー認証で使用される認証サーバーに表示されます。
- 認証設定 をクリックします。
- パスワード テキスト ボックスに、ユーザーのパスワードを入力します。
- Firebox の Mobile VPN with L2TP が、IPSec 認証メソッドに事前共有キーを使用するように構成されている場合:
- 共有シークレット を選択します。
- 共有シークレット テキスト ボックスに、このトンネルの事前共有キーを入力します。この事前共有キーは、Firebox の Mobile VPN with L2TP の IPSec 設定で構成されている事前共有キーに一致させる必要があります。
- Firebox の Mobile VPN with L2TP が、IPSec 認証メソッドに証明書を使用するように構成されている場合:
- 証明書 を選択します。
- 選択 をクリックして、使用する証明書を選択します。
- クライアント デバイスに証明書がインポートされていることを確認します。詳細については、次を参照してください:クライアント デバイスに証明書をインポートする。
- 適用 をクリックし、構成の変更を保存します。
L2TP 接続を開始する
VPN 接続の名前は、クライアントコンピュータ上で、L2TP 接続を構成したときに使用したサービス名です。ユーザー名とパスワードは、L2TP-Users グループに追加したいずれかのユーザーのものです。詳細については、Mobile VPN with L2TP ユーザー認証について を参照してください。
L2TP 接続を開始するには:
- Appleメニューの システム環境設定 を選択します。
- ネットワーク アイコンをクリックします。
- ネットワーク ダイアログ ボックスで作成した VPN 接続を選択します。
- 接続 をクリックします。
VPN 接続を開始した後、接続 ボタンを切断 に変更します。
既定以外の認証サーバに接続する場合は、認証サーバをアカウント名テキスト ボックスで指定します。詳細については、L2TP VPN クライアントから接続する を参照してください。